Liquid-злом: $47 млн досі зникли, Blockstream веде переговори з «білими капелюхами»

Liquid Network у вівторок повідомила, що Blockstream, біткоїн-інфраструктурна компанія, що стоїть за сайдчейном, веде постійні переговори з хакерами, які експлуатували мережу приблизно на 320 мільйонів доларів, щодо повного повернення вкрадених коштів.

«Переговори між Blockstream та відповідальними особами тривають, щоб забезпечити повернення решти коштів», — повідомили в Liquid у звіті про інцидент на X.

Переговори випливають із недільного виведення приблизно 4000 BTC після того, як вада в базовому програмному забезпеченні Elements від Liquid дозволила створення незабезпечених токенів L-BTC, які були обміняні на резервні біткоїни. Хакери повернули 3400 BTC у понеділок, залишивши близько 600 BTC, вартістю приблизно 47 мільйонів доларів, невиплаченими.

Liquid не повідомив, які умови переговорів або надав графік повернення решти BTC.

За словами Liquid, після крадіжки токенів досі невідомі особи обміняли BTC через SideSwap, члена Liquid Federation, який надає послуги виведення коштів. Перевірки транзакцій програмного забезпечення прийняли незабезпечені токени як дійсні до початку виведення.

«Оскільки збій перевірки стався на рівні транзакції до ініціювання peg-out, як вузол SideSwap, так і глобально розподілені вузли-функціонери Liquid Network прийняли LBTC як дійсні», — написали розробники.

Резерв Liquid впав з приблизно 4205 BTC до 197 BTC після цього виведення та інших, оброблених до зупинки операцій. USDT та інші токени, випущені Liquid, не постраждали від вразливості, за словами Liquid, але користувачі не могли здійснювати транзакції, поки мережа була призупинена.

«Функціонери Liquid Federation не були зламані, і жодні приватні ключі не були скомпрометовані», — заявили в Liquid, намагаючись запевнити користувачів. «Механізм виведення коштів, який авторизує виведення на дозволені адреси, працював за призначенням».

На момент експлойту особи ідентифікували себе як дослідників безпеки в білих капелюхах у повідомленні в блокчейні Bitcoin. Тим не менш, деякі, зокрема технічний директор Ledger Чарльз Гійме, залишалися скептичними щодо заяв про «білі капелюхи» після того, як більшість коштів було повернуто.

BitcoinBTC · USD

$78,499+1.36%

Sep 1Sep 3Sep 5Sep 7Sep 8

$81.8k$80.0k$78.3k$76.6k

24h HighHigh$79,432

24h LowLow$77,666

VolVol$1.5B

Market projectionsOdds by Myriad

Today$78,000 to $80,000$78k–$80k54% chanceThis weekAbove $78,000Above $78k55% chance

Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →

“The ‘white hats’ still hold 600 BTC,” Guillemet wrote on X. “If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking!”

За словами розробників Liquid Network, Blockstream готує екстрене оновлення, поки виправлення проходить перевірку, після виправлення на їхніх вузлах-мостах у понеділок. Після завершення оновлення оператори мережі внесуть подальші коригування для відновлення роботи та виправлення стану мережі, включаючи відхилення недійсного виведення коштів.

«Наші першочергові пріоритети — відновити решту коштів і відновити нормальну роботу мережі безпечно та якомога швидше», — заявили в Liquid.